前言:服务器漏洞,需要升级openssh版本到7.8,然后就开始百度,网上各种版本各种copy,来回折腾的我不轻,最后升级完成,所以记录一下自己的升级成功的步骤,以防以后使用。
一、下载openssh
- 直接通过ssh连接目标主机进行下载(建议将压缩包下载到 /opt 目录下):
[root@sd-vm-0001252 opt]# wget wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.8p1.tar.gz
如果在执行wget
后指令提示 command not found,是因为目标机上没有安装wget
指令;
wget
指令安装
yum -y install wget
安装成功提示:
- 或者是直接在windows上下载openssh再上传到目标主机上:
下载地址:http://www.openssh.com/releasenotes.html
- 下载完成后:
二、解压压缩包
tar –xvf openssh-7.8p1.tar.gz
解压完成拿到压缩包:
三、删除原有的ssh相关文件
- 先卸载openssh服务,卸载完成服务器ssh服务就会停掉,此时客户端连接的不能断开,在ssh没更新安装好之后也不可重启ssh服务和服务器,否则断开之后将无法连接
yum remove openssh –y
- 手动删除原有ssh相关文件
rm -rf /etc/ssh/*
四、安装编译新的ssh
- 进入到自己解压好的ssh目录下(根据自己实际情况,每个人解压的目录可能不一样,这里解压后的目录是/opt/openssh-7.8p1/):
cd /opt/openssh-7.8p1/
- 安装编译:
./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-openssl-includes=/usr/local/ssl/include --with-ssl-dir=/usr/local/ssl --with-zlib --with-md5-passwords --with-pam && make && make install
注意:如果在安装编译过程中断,且提示:configure: error: PAM headers not found
,就需要先手动安装一下PAM
手动安装PAM
:
yum -y install pam-devel
安装完成PAM
:
Openssh安装完成图示:
Openssh安装完成后在/openssh-7.8p1目录下执行如下命令:
[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.init /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
[root@sd-vm-0001252 openssh-7.8p1] chmod +x /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig --add sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig sshd on
[root@sd-vm-0001252 openssh-7.8p1] service sshd restart
五、查看Openssh版本
ssh -V